Die Vorfälle bei Neutron und Cosmos Hub verdeutlichen die Risiken der Kettenübergreifenden Komposabilität, nachdem ein Governance-Angriff auf Neutron Vermögenswerte auf den Cosmos Hub verlagerte. Der Angreifer erwarb rund 20.199 USDC an Abstimmungsgewicht und nutzte einen beschleunigten Vorschlag, um Administratorrechte über elf Smart Contracts zu übertragen; dadurch konnten unter anderem Astroport und Drop auf bösartigen Code migriert werden und es entstanden Schätzungen zufolge verwundbare Werte in Höhe von etwa 9,3–9,5 Millionen US-Dollar.
Neutrons Rate-Limits und ein schneller Stopp verhinderten, dass alle Assets die Kette verließen, doch etwa 1,2–1,23 Millionen ATOM gelangten auf eine Adresse des Cosmos Hub. Hub-Validatoren initiierten eine seltene vollständige Netzabschaltung von etwa 24 Stunden und 48 Minuten (in einigen Meldungen 25 Stunden), um weitere Bewegungen zu verhindern. Beim Neustart transferierte der erste Block 1.227.121,37 ATOM (etwa 1,23 Millionen ATOM, rund 2,2 Millionen US-Dollar) in eine Wiederherstellungsadresse; der Großteil der gesicherten ATOM befindet sich nun in einer Community-Validator-Multisig, während Hub, Neutron und betroffene Protokolle die Rückgabe koordinieren.
Eine Lücke blieb bestehen: Eine spätere THORChain-Rückzahlung von 168.990,9 ATOM traf die angreiferverbundene Adresse nach dem Sweep, wurde zu Osmosis geschickt und dort in Tranchen verkauft, was rund 266.841 USDC einbrachte. Beobachter wiesen auch auf einen früheren Versuch hin, 500.000 ATOM zu transferieren, der an Gebührenmangel scheiterte, jedoch zeigte, dass die Adresse nach dem Neustart weiterhin IBC-Transfers absenden konnte. Neutron-Mitwirkende bereiteten eine neue Binary vor, um betroffene Verträge und Berechtigungen wiederherzustellen, Governance-Kontrollen zu verschärfen und verbleibende angreiferkontrollierte Assets in eine Validator-Multisig zu überführen; ein vollständiges Post‑Mortem und die abgestimmte Rückgabe sind nach Neutrons Wiederinbetriebnahme geplant.
Diese Zusammenfassung wird vom cFlash-KI-Redakteur aus mehreren öffentlichen Quellen unter menschlicher Aufsicht erstellt. Der Inhalt dient ausschließlich Informationszwecken und stellt keine Anlage-, Finanz-, Rechts- oder Steuerberatung dar.